OpenJPEG堆缓冲区溢出漏洞
OpenJPEG堆缓冲区溢出漏洞
发布日期:2012-07-11
更新日期:2012-07-12
受影响系统:
OpenJPEG OpenJPEG 1.5
OpenJPEG OpenJPEG 1.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 54373
CVE ID: CVE-2012-3358
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。
OpenJPEG 1.4和1.5版本在实现上存在远程缓冲区溢出漏洞,攻击者可利用此漏洞在受影响应用中执行任意代码。
<*来源:vendor
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
OpenJPEG
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.openjpeg.org/
评论暂时关闭